CVE-2014-3196 in Chrome

Résumé

par VulDB • 18/06/2026

Le fichier base/memory/shared_memory_win.cc de Google Chrome avant la version 38.0.2125.101 sous Windows n'applique pas correctement les restrictions en lecture seule sur la mémoire partagée, ce qui permet aux attaquants de contourner un mécanisme de protection du bac à sable (sandbox) via des vecteurs non spécifiés.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 03/05/2014
• Divulgation: 08/10/2014
• Modérer: accepté
• Entrée: VDB-67782
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.00995
• KEV: non
• Activités: très faible
• Secteur: Government, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-3196
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-3196
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-3196/